Ledger Doğruladı: CryptoBilis Satışlı Cüzdanlardaki Çip 24 Kelimelik Kurtarma İfadelerini Çalıyordu

Ledger, Ekranı Okuyan Çipi Anlattı

Ledger, etkilenen donanım cüzdanlarının içine gizlenen izinsiz bir bileşenin kurtarma ifadelerini nasıl ele geçirdiğini resmen doğruladı. Şirketin Donjon güvenlik ekibi 13 Ekim'de yayımladığı açıklamada, cihazın kasasının içinde duran ve ekranda gösterilen verileri okuyan bir parçadan söz etti. Alıcı cihazı ilk kez kurduğunda ekran 24 kelimelik kurtarma ifadesini sunuyor; implantın mikrodenetleyicisi bu kelimeleri çözümleyip önceden yapılandırılmış bir eSIM üzerinden LTE mobil bağlantıyla dışarı aktarıyor. Dikkat çeken nokta şu: ek, özel anahtarları barındıran çipi (Secure Element) ve cihazın işletim sistemine dokunmuyor, işlemleri veya imzaları da değiştirmiyor. Ledger, 9 Ekim Cuma günü açıkladığı ihlalle bağlantılı doğrulanmış tüm para kayıplarını Güneydoğu Asya'da faaliyet gösteren bir satıcı olan CryptoBilis'in sattığı cihazlara bağladı ve başka hiçbir kanaldan satın alınan bir imzalayıcıya bağlı boşaltma vakasını doğrulamadığını söyledi. Şirket kaç kullanıcının etkilendiğini ya da toplam kayıp miktarını henüz onaylamadı; internette dolaşan rakamların üçüncü taraflardan geldiğini belirtti.

Zarar, Dağıtım Zincirine Yayıldı

Olay, kurcalanmış cihazların ötesine geçmiş durumda. Zincir üstü incelemeciler 86 milyon doları aşan kayıp tahminleri yayımladı; bazı analizler 90 milyon doların üzerine çıkıyor. Ledger bu toplamların hiçbirini doğrulamadı ve kendi vaka sayımı hâlâ açık. Şirket yetkililerle çalıştığını, etkilenen kullanıcılara ulaştığını ve altyapısının, sistemlerinin ya da doğrudan satış kanallarının ele geçirilmesine dair hiçbir bulguya rastlamadığını bildiriyor. Üst yönetim (CEO) Pascal Gauthier, soruşturmanın imzalayıcıları kimin ve dağıtım zincirinin hangi halkasında kurcaladığını hâlâ saptamaya çalıştığını yazarak fiziksel tedarik zinciri kurcalamayı “tüm sektör için bir risk” olarak niteledi. Satıcının konumu da değişti: rakip cüzdan üreticisi OneKey, 13 Ekim'de CryptoBilis'in bayi yetkisini iptal etti. LinkedIn'de paylaşılan bir açıklamada eski CryptoBilis kurucuları Vimalatheethan ve Arravind Prabu olayla hiçbir bağlantılarını olmadığını savundu ve Mart ayındaki sahiplik değişikliğiyle şirketin kontrolünün artık kendilerinin dışına çıktığını söyledi. Binance'in kurucu ortağı Changpeng Zhao ise haberleştirilmeyi sorguladı ve hackerların CryptoBilis'i ele geçirip sessiz kalması için bir gizlilik anlaşması kullanmış olabileceğini öne sürdü.

Tibane Labs ve Alıcılara Yönelik Talimatlar

Ledger'in yönlendirmesi iki ayrı alıcı grubunu kapsıyor. CryptoBilis'ten cihaz satın alıp henüz kurulum yapmamış olanlara dokunmamaları ve önce destek ekibiyle iletişime geçmeleri söyleniyor. Cihazını zaten kuran sahiplerin ise varlıklarını yeni üretilmiş bir ifadeye sahip başka bir imzalayıcıya taşıması gerekiyor; fonları aynı ifadeden türetilen başka bir adrese taşımak saldırganın erişimini canlı tutar, bu ayrımı kurtarma ifadesi saklama rehberimiz ayrıntılı biçimde anlatıyor. Ledger ayrıca cihazı açıp içini incelemek için talimatlar yayımladı; sökmenin donanıma zarar verebileceği uyarısını da ekledi ve Donjon ekibinin kendilerine ulaşan cihazları inceleyip bulgularını paylaşacağını duyurdu. Şüpheli bir cihazın sahibi onu herhangi bir yere göndermeden önce Ledger desteğiyle ya da polisle görüşmeli. Dosyaya bir önceki bulgu da girmeli: bağımsız soruşturma ekibi Tibane Labs, CryptoBilis kanalı dışından satın alınan bir Ledger Nano X'te daha önce aynı ekran okuma tasarımını rapor etmişti; ama o cihazı doğrulanmış kayıplara bağlayamadı. CryptoBilis, soruşturma sürerken Ledger cihazlarını satmayı durdurdu. Bir kripto cüzdanının güvenlik modeli, ifadenin cihazdan asla çıkmamasına dayanır; bu yüzden savunmasız an günlük imzalamaydı, kurulum anıydı.

Doğrulanmış Tablo Hâlâ Dar

Doğrulanmış kayıtlarda göze batan şey, tablonun ne kadar küçük kaldığı: fiziksel olarak incelenmiş implant taşıyan tek bir cihaz, tek bir satış kanalı ve Ledger'in henüz kapatmadığı bir vaka sayımı. 86 milyon doların üzerindeki bağımsız toplamlar, analistler transferleri yeniden atfettikçe değişebilen adres kümelemesine dayanıyor; bu yüzden her rakamın yanında bir yöntem ve bir zaman damgası bulunmalı. Mekanizma, pek çok alıcının kapalı olduğunu varsaydığı bir sınırı da yeniden çizdi: implant Secure Element'in dışında ve aygıt yazılımını kapsayan her özgünlük kontrolünün dışında durduğu için ifade, ekranda gösterildiği anda ele geçirilebilir hale geldi. Doğrulanmamış rakamlara gösterilecek kuşku yerinde bir refleks; ama doğrulanmış vakaları tahminlerle karıştırdığında FUD'a dönüşür. İzlenmesi gereken sıradaki açıklamalar, doğrulanmış seri numarası aralıkları ve eksiksiz adli rapor.